RSA首席技術官：雲安全重點關注身份認證與合規性

Bret Hartman表示，隨著更多的IT轉向了雲計算，雲的安全成為一個非常重要的問題，對RSA來說也是非常關鍵的。 今年年初時，RSA推出了雲安全方案，叫做Cloud Trust Authority（雲可信權威），在今年三藩市雲安全聯盟大會上，我也做了一個專門的報告，講述了RSA在雲安全方面的策略。

他強調，RSA在今年和明年雲安全的戰略，就是Cloud Trust Authority裡非常強調的是身份認證，驗證出所使用雲的這個人的身份，對使用者來說必須要能夠確保有一個相應的身份認證， 比如他在多個雲端裡面也必須要有相應的身份被認可的情景。

除了涉及到身份的認證，還有基於行為的安全性原則等等安全技術。 RSA還與McAfee有很多合作，尤其在身份驗證以及存取權限方面。

Bret Hartman介紹，在雲計算、雲安全方面，RSA所做的工作是有關治理的風險和合規性的工作，怎樣能夠確保在雲裡所提供的服務和資料是符合業務的要求，也符合一些監管的法規。 RSA enVision是一個有關治理風險和合規性方面的產品，可以來證明雲端的服務是否合規。

目前，在Cloud Trust Authority方案裡，RSA主要關注兩大領域，一是身份認證，一是合規性，預計在未來兩年裡，還會有一些新的功能加入進來。